Поиск страницы

[Triton]

Здравы будте, други!

Вопросец назрел такого плана.

Допустим, есть некое веб-приложение которые по задумке должно быть только внутри локальной сети. Сначала нас встечает простенька форма авторизации без какой либо подписи - просто логин/пароль. У меня есть подозрения, что некоторые супостаты юзают его через инет, т.е. эта самая форма авторизации торчит наружу.

Я желаю найти эту самую форму. Вопрос только как! Есть ли техники по поиску подобного? Может возможно найти это по хегу странички авторизации? Или как то еще? Я к тому, что к чему надо привязать поиск, чтоб найти?

 

[larchik]

Зависит от того, что ты уже знаешь о цели. Есть ip, домены? Если да, то попробуй shodan, поищи поддомены, просканируй порты, проверь пути вроде /admin, /login и т.д.
Можно погуглить по домену, вдруг форма авторизации проиндексировалась.